FreeBuf 周报 | Grandoreiro木马重浮水面；人工智能安全研究“严重缺乏”
内容提要
本周的「FreeBuf周报」总结了本周的热点资讯、安全事件、一周好文和省心工具。热点资讯包括Grandoreiro木马的传播方式、人工智能安全研究的缺乏、身份扫描应用程序的防御欺诈行为、GitHub企业服务器的漏洞修复、微软计划弃用VBScript。安全事件包括英特尔AI模型压缩器的漏洞、Fluent Bit的关键漏洞、Confluence数据中心实例的暴露风险、黑客利用云存储进行短信钓鱼、黑客利用VMware ESXi漏洞进行勒索软件攻击。一周好文包括基于覆盖引导的模糊测试、红色气球对智能驾驶的影响、网安企业出海的机遇和挑战。省心工具包括Stegseek解密工具、DotNet-MetaData识别.NET恶意软件源码文件元数据、VolWeb数字取证内存分析平台。
延伸解读
AI安全研究不足的潜在影响
专家联合警告指出，目前仅1-3%的人工智能出版物与安全相关，研究严重缺乏。若不采取适当保障措施，人工智能可能带来灾难性影响。这提醒业界需加大安全研究投入，以应对AI技术快速发展的风险。
漏洞修复与临时缓解措施
GitHub企业服务器漏洞可绕过身份验证，官方已发布补丁，用户应更新至3.9.15、3.10.12、3.11.10、3.12.4或更高版本。若无法立即更新，可暂时禁用SAML认证或加密断言功能作为临时缓解。及时修复是关键。
云服务组件漏洞的广泛影响
Fluent Bit关键漏洞影响几乎所有云服务商，其下载部署次数已超130亿次，思科、VMware、英特尔等众多科技公司也在使用。这凸显了基础组件安全的重要性，一旦漏洞被利用，可能造成供应链式的广泛影响。
勒索软件攻击虚拟化环境的趋势
黑客利用VMware ESXi漏洞进行勒索软件攻击，针对LockBit、HelloKitty等多个家族的事件响应发现，对虚拟化环境的攻击遵循类似行动顺序。这表明虚拟化平台已成为勒索软件的重点目标，企业需加强相关防护。
Q&A
Grandoreiro木马是如何传播的？
Grandoreiro木马通过本地Outlook客户端发送垃圾邮件进行传播，影响了超过1500家组织。
人工智能安全研究目前的状况如何？
专家警告人工智能安全研究严重缺乏，仅1-3%的出版物与安全相关。
GitHub企业服务器的漏洞是什么？
GitHub企业服务器曝出可绕过身份验证的漏洞，已推出修复措施。
微软计划何时弃用VBScript？
微软计划于2024年下半年逐步弃用VBScript。
Fluent Bit的漏洞影响了哪些服务商？
Fluent Bit的关键漏洞影响几乎所有云服务商。
Stegseek工具的主要功能是什么？
Stegseek是一款用于提取Steghide隐藏数据的工具，可以分析并提取目标文件中的隐藏数据。
